Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Арвид
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 517 518 519 520 521 522 523 524 525 526 527 ... 673 След.
[ Закрыто] Nod 32 4версии bussiness edition заблокировал работу браузера Google Chrome, Nod 32 4версии bussiness edition заблокировал работу браузера Google Chrome
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 13.02.2012 17:57:45
Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 13.02.2012 17:34:02
блин, добавлял. потом исправил и удалил случайно наверное
Karel,
выполните потом скрипт:
Код
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\APPLICATION DATA
crimg

в папке с программой появится новый образ автозапуска - прикрепите его сюда (убедитесь что новый образ прикрепляете)

santy,
у тебя тоже файл не попал в список подозрительных?
Изменено: Арвид - 13.02.2012 17:34:35
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 13.02.2012 17:22:50
диск F - это флешка?
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679BF0AA02AC224BD4C67D43881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C1FD0C49F75C4C32EF4CAF01415DA3BE4AC965B2FC706AB7E 16 a variant of Win32/Injector.KPC [NOD32]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\APPLICATION DATA\JBOWOF.EXE
bl 0B41394A9845569A13F93CFF3FFB31E7 98304
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\APPLICATION DATA\JBOWOF.EXE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ROOT\APPLICATION DATA\JBOWOF.EXE
chklst
delvir
deltmp
delnfr
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
Изменено: Арвид - 13.02.2012 17:23:27
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Нужна помощь, Оперативная память » explorer.exe(2012) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 13.02.2012 16:01:55
Удалите все найденное и Выполните рекомендации
На этом все
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Нужна помощь, Оперативная память » explorer.exe(2012) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 13.02.2012 15:29:14
Закройте все ваши защитные утилиты что ставили. Затем запускаем uVS, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.MAIL.RU/CNT/9514
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMN.BAT
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BTLCLXFS1SU.EXE
bl 0A11306D905DE8E886B79BCC315BBDE2 36352
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMN.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMN.BAT
bl 6F9D333C671BE8FB82F642125AD1FEF2 270848
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BTLCLXFS1SU.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BTLCLXFS1SU.EXE
delall %SystemRoot%\TEMP\BDREMOVALTOOL\PROTECTER.SYS
deltmp
delnfr
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected].  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] система предотвращения вторжения на узел Nod32 antivirus 5 Проблема!!!, Проблема система предотвращения вторжения на узел Nod32 antivirus 5.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 13.02.2012 01:48:06
в окне ответа внизу есть надпись Прикрепить файл
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Оперативная память » explorer.exe(1796) - модифицированный Win32/TrojanDownloader.Carberp.AH
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 13.02.2012 01:37:28
вот зачем вы пароли ставите? а если без них никак не можете, то хоть сообщайте его
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] система предотвращения вторжения на узел Nod32 antivirus 5 Проблема!!!, Проблема система предотвращения вторжения на узел Nod32 antivirus 5.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 13.02.2012 01:34:42
прикрепить сюда
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 12.02.2012 21:18:13
Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
Перейти
[ Закрыто] Win32 / Trojandownloader.Carberp.AH
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 12.02.2012 20:24:07
удалите все найденное, перезагрузитесь, повторите лог
Правильно заданный вопрос - это уже половина ответа
Перейти
Пред. 1 ... 517 518 519 520 521 522 523 524 525 526 527 ... 673 След.